「VMware Workstation」「同Fusion」に深刻な脆弱性 - アップデートをリリース

のこる3件の脆弱性については、CVSS基本値が「7.7」から「7.1」のレンジで評価されており、重要度はいずれも1段階低い「重要（Important）」とされる。

「CVE-2023-20870」もBluetoothデバイスの共有機能に明らかとなった脆弱性。ハイパーバイザーのメモリに含まれる特権情報を仮想マシンから読み取られるおそれがある。

一方「CVE-2023-20872」は、「SCSI CD/DVDデバイス」のエミュレーション機能において域外メモリへアクセス可能となる脆弱性。仮想マシンからハイパーバイザーでコードの実行が可能になるという。

また「CVE-2023-20871」は、ホストOSへ読み書きのアクセス権を持つ場合に、ホストOSへroot権限でアクセス可能となる権限昇格の脆弱性。「VMware Fusion」のみ影響を受けるとしている。

同社では最新版となる「VMware Workstation 17.0.2」「VMware Fusion 13.0.2」をリリースし、アップデートを呼びかけた。ただし「CVE-2023-20872」については、2月にリリースした「VMware Workstation 17.0.1」「VMware Fusion 13.0.1」にて修正済みとなっている。

（Security NEXT - 2023/04/26 ） ツイート

PR

関連記事

採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ